在对周边网络安全工具进行了几十年的持续投资之后，基于云的架构已经促使IT领导者重新评估他们的战略。防火墙、入侵检测系统和入侵防御系统等周边防御仍然有一席之地。但适应云环境机动性意味着创造一种超越网络边界的纵深防御战略。
但是，没有一种尺寸适合的防御深度网络安全。什么在最早的日子里工作采用公共云并不完全符合云本地架构——今天的微服务的最新趋势。
尽管拥抱本地云架构以支持数字业务活动可能很重要，但您不应该在没有采取这些步骤来解决安全性和可见性挑战的情况下就投身其中。
微服务解释了
传统上，应用程序是用单一的方法构建的。团队需要花费数月或数年的时间来构建单个项目，然后根据业务需求不断添加新的特性和功能。结果往往是一个混乱的、相互依赖的架构，越来越难以扩展。
近年来，采用Devops和正在进行的努力提高IT灵活性使味道更加迫切。有一段时间，它似乎是将工作负载迁移到公共和私有云部署是平衡传统巨石具有敏捷需求的关键。但越来越苛刻的商业用例需要更多。这就是为什么微服务已成为这种流行的IT建筑趋势。
“微服务架构风格是一种开发单个应用程序作为小型服务套件的方法，每个应用程序都运行自己的进程并与轻量级机制进行通信，通常是HTTP资源API。这些服务围绕业务功能构建，并通过全自动部署机械独立部署。“
-马丁，思想和软件开发专家的首席科学家。
> Download Now: How to Overcome Packet Capture Challenges in The Cloud [Free whitepaper]"}" data-sheets-userformat="{"2":15233,"3":{"1":0},"10":1,"11":4,"12":0,"14":[null,2,0],"15":"Open Sans","16":8}">现在就下载:如何克服云中的数据包捕获挑战[免费白皮书]
通过将单片软件破解为独立运行的较小的微服务，您可以通过更灵活和模块化的应用程序持续地解决业务需求。这对混合云策略特别有用。
基于云的微服务消除了IT体系结构中的单点故障，使应用程序高可用性，易于维护。在混合云策略中，通过混合公共云的灵活性和私有云的安全性和控制，您可以进一步降低风险并提高成本效率。
最终，MicroServices的正确混合云部署解锁了它的好处，如：
敏捷：应用程序独立性意味着您的IT团队可以专注于创新，而不是在单一体系结构中维护敏感和复杂的相互依赖关系。
可扩展性：云原生架构使得旋转工作负载易于旋转或下降以最有效地利用资源。乐动体育 南安普顿合作伙伴
表现：利用大型计算资源，而不必担心本地服务器部署。乐动体育 南安普顿合作伙伴
我们不可能忽视微服务提供的好处。但是，如果不解决本地云架构带来的安全性和监视挑战，就有可能为攻击者打开破坏您的网络的大门。
微服务的三个安全挑战
微服务代表远离传统架构的转变，即网络知名度和安全挑战必然会出现。当IT领导人试图强制现有的安全和监测策略来适应云天然微服务时，尤其有问题。具体来说，在转向微服务时，你必须解决三个关键问题:
- 无效的传统工具：传统的安全和监控设备并不是针对云本地流量而构建的。当工作负载在公共或私有云环境、内部硬件设备和基于vm的工具中运行时看不见所有的包。当您的传统工具没有微服务的总可见性时，攻击者可以利用盲点。
- 缺乏网络标识符：网络可见性和安全监控一直依赖于IP地址和设备标识符。但是，如果使用云本地的微服务，你就无法访问完全映射出网络的标识符。维护您的安全状态意味着找到新的标签和方法来了解微服务工作负载的上下文信息。
- 综合安全：单片系统由传统的周界防御系统保护。由于它们的核心部署，您在实际构建软件特性时不必担心安全性。使用微服务，工作负载是如此分散，以至于您需要将安全性直接构建到应用程序中。这意味着，当需要在您的应用程序中部署任何微服务时，要有一个适当的可见性计划混合云环境。
通过更专注于微服务架构，您可以同时增加攻击面，同时通过分散工作负载劣化的可见性。您的安全和监控策略必须发展并变得更加动态 - 所有这些都以维持可见性为您的网络传播的边缘开始。
在深入研究微服务体系结构之前，您需要了解您的网络的可见性织物将使用混合云环境。
希望添加对云部署的可见性，但不确定在哪里开始？加入我们的简短网络设计- it咨询或演示。没有义务-这是我们喜欢做的!
